CVE-2025-12903 in Payment Plugins Braintree for WooCommerce Plugin
Résumé
par VulDB • 02/06/2026
Le plugin Payment Plugins Braintree For WooCommerce pour WordPress est vulnérable à un contournement d'autorisation en raison d'une vérification d'autorisation manquante sur le point de terminaison REST API wc-braintree/v1/3ds/vaulted_nonce dans toutes les versions jusqu'à la 3.2.78 incluse. Cela est dû au fait que le point de terminaison est enregistré avec permission_callback défini sur __return_true et qu'il traite les jetons (token IDs) fournis par l'utilisateur sans vérifier la propriété ou l'authentification. Cela permet aux attaquants non authentifiés de récupérer les jetons (nonces) de méthode de paiement pour n'importe quel jeton de paiement stocké dans le système, ce qui peut être utilisé pour créer des transactions frauduleuses, facturer les cartes de crédit des clients ou attacher des méthodes de paiement à d'autres abonnements.
If you want to get best quality of vulnerability data, you may have to visit VulDB.